Windows 10: Ist der Defender GUI-Bug zu definierten Ausschlüssen gefixt?

[English]Ich hole das Thema nochmals aus der Versenkung und frage mal rund. Zeigt bei euch der Microsoft Defender definierte Scan-Ausschlüsse unter Windows 10 an? Oder ist der von mir schon mal hier im Blog thematisierte GUI-Bug auch nach Defender-Updates weiterhin vorhanden?

Worum geht es beim Defender GUI-Bug?

Der Microsoft Defender besitzt seit einem Update der Engine auf die Antimalware-Clientversion 4.18.2010.4 einen Anzeige-Bug in Bezug auf die von Anwendern definierten Ausschlüsse. Nutzer stellen plötzlich fest, dass definierte Ausschlüsse nicht mehr in der GUI angezeigt werden und es können auch keine neuen Ausschlüsse definiert werden. Die PowerShell zeigt aber, dass die Ausschlüsse noch vorhanden sind.

Ich wurde durch eine Anfrage eines Lesers an die heise-Redaktion, die dann bei mir auf dem Tisch landete, auf den Sachverhalt aufmerksam. Aber auch bei deskmodder.de sowie im Microsoft Answers-Forum finden sich Nutzerklagen bezüglich dieses Verhaltens. Ich hatte das Ganze dann im Blog-Beitrag Windows 10: Vergisst der Defender definierte Ausschlüsse? dedizierter aufbereitet.

Unterschiedliche Rückmeldungen

Im Kommentar hier gibt Blog-Leser Tom bezüglich des GUI-Anzeigefehlers dann zum 28. Oktober 2020 Entwarnung und schreibt:

Mit der heutigen Aktualisierung auf Version 4.18.2010.6 sind auch die Ausschlüsse wieder sichtbar geworden!
Also doch nur ein "Bug as a service"…

Ich hatte daher das Thema für mich abgehakt. Aber Blog-Leser René S. meldete sich zum 2.11.2020 bei mir per E-Mail. Er hatte das Ganze bei heise angestoßen und ich hatte ihn bei neuen Erkenntnissen um Rückmeldung gebeten. René schilderte seine Erfahrungen so:

heute erhielt ich im Hostsystem (Build 19042.610) und in der VM (20246.1) wieder ein Update des Defenders auf die Antimalware-Clientversion: 4.18.2010.7.

Das Problem ist damit bei mir weiterhin vorhanden bzw. im Hostsystem werden mir in der GUI keine zuvor definierten Ausschlüsse angezeigt und es lassen sich über die GUI keine zusätzlichen Ausschlüsse anlegen.

Jedoch sind die zuvor angelegten Ausschlüsse über die PowerShell (Get-MpPreference) ersichtlich. In der VM, in der ich keine Ausschlüsse eingerichtet habe, steht auch in der GUI auch „Keine vorhanden Ausschlüsse", jedoch kann man keine Ausschlüsse anlegen.

Beim erstmaligen Versuch und Auswahl z.B. einer Datei oder Ordners erschien einmalig die Benutzerkontensteuerung, zur Bestätigung des Vorgangs, jedoch war danach der Ausschluss in der GUI nicht ersichtlich.

Bei weiteren Versuchen, also ab dem 2. Versucht, kam keine Abfrage der Benutzerkontensteuerung aber es wurde in der GUI optisch kein Ausschluss angezeigt. Jedoch sind diese Ausschlüsse, die ich über die GUI testweise anlegen wollte, über die PowerShell ersichtlich, obwohl die GUI noch immer „Keine vorhanden Ausschlüsse" anzeigte.

Aktuell gibt es diesen Kommentar von Info, der berichtet, dass die Ausschlüsse angezeigt werden. Es deutet sich an, dass nicht alle Defender-Nutzer betroffen sind, sondern nur manche. Von René weiß ich, dass er eine Antimalware-Clientversion auf seiner Maschine erhalten hat, die bei ihm nicht hätte installiert werden dürfen (er nimmt an keinem Developer-Programm teil, die fehlerhafte Antimalware-Clientversion war aber für Entwickler vorgesehen). Irgend etwas ist schief gelaufen und einige Leute haben wohl einen Bug per Update auf ihre Systeme installiert bekommen. Daher die Frage an die Nutzer, die von der GUI-Anzeigeproblematik betroffen waren: Hat sich hier durch ein Update der Antimalware-Clientversion etwas bezüglich des Problems getan?

So wurde es gefixt

Ergänzung: Der Blog-Leser hat mir im Nachgang noch seine Schritte verraten, wie er das Problem beheben konnte. Die Vorgangsweise des Lesers sah dabei wie folgt aus:

1. Installation von KB4586853, womit Windows auf die Build 19042.661 gehoben wurde
2. Inplace Upgrade Reparatur mit einer ISO von Windows 10, welches die Build 19042.630 hat

Der Leser schreibt, dass nach dem Update mit der ISO und anschließenden Neustart das Problem mit den 'fehlenden' Ausschlüssen behoben worden sei und weg ist. Er kann nun über die GUI vom Windows Defender Ausschlüsse anlegen und entfernen und sieht auch alle Ausschlüsse die er im Blindflug über die GUI, als es nicht funktionierte, angelegt hatte.